Злоумышленники распространяют в WhatsApp файлы VBScript для установки программного обеспечения удалённого доступа

Кампания нацелена на пользователей WhatsApp Desktop и WhatsApp Web и распространяет вредоносные файлы VBScript, замаскированные под деловые и финансовые документы. Запуск файлов приводит к цепочке заражения, в результате которой устанавливается ManageEngine RMM Central, обеспечивающий удалённый доступ к системе. Кампания зафиксирована в Малайзии, Бразилии, Индии, Мексике, Сингапуре, Великобритании, Испании, Тайване, Австралии, России и Вьетнаме; наибольшее число жертв отмечено в Малайзии.